Vzdrževanje sistema cPanel - prevara z e-pošto

Nepričakovana e-poštna sporočila, ki zahtevajo preverjanje računa ali nujno ukrepanje, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto prikrivajo zlonamerna sporočila kot rutinska obvestila o storitvah, da bi prejemnike zavedli do razkritja občutljivih podatkov. Tak primer je prevara z e-poštnimi sporočili o vzdrževanju sistema cPanel, phishing kampanja, namenjena kraji prijavnih podatkov prek zavajajočega spletnega mesta. Čeprav se zdijo profesionalna, ta e-poštna sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom storitev, vključno z resničnimi storitvami cPanel ali spletne pošte.

Zavajajoče obvestilo o vzdrževanju

Prevara z e-poštnim sporočilom o vzdrževanju sistema cPanel je zasnovana tako, da spominja na uradno sporočilo ponudnika spletne pošte. Ta e-poštna sporočila običajno trdijo, da izvirajo od ekipe Roundcube Mail, in navajajo, da se na e-poštnih računih izvaja rutinsko vzdrževanje sistema.

V sporočilu piše, da se pregledujejo računi, ki so v zadnjem času pokazali malo ali nič aktivnosti. Prejemnikom se naroči, da morajo potrditi svoj račun, če ga še uporabljajo. V e-poštnem sporočilu se pogosto namiguje, da lahko neaktivni uporabniki obvestilo prezrejo, medtem ko se aktivnim uporabnikom svetuje, da takoj preverijo svoje račune.

Ta taktika je namenjena ustvarjanju občutka nujnosti, hkrati pa deluje kot rutinski administrativni postopek.

Past »Potrdi račun«

Osrednji del prevare je povezava z oznako »Potrdi račun«. Prejemniki, ki kliknejo to povezavo, so običajno preusmerjeni na lažno prijavno stran, ki posnema legitimni vmesnik e-poštne storitve.

Stran od uporabnikov zahteva vnos e-poštnega naslova in gesla pod pretvezo, da med vzdrževanjem preverjajo svoj račun. V resnici napadalci te podatke zajamejo in jih posredujejo neposredno njim.

Ko so poverilnice ukradene, lahko kibernetski kriminalci pridobijo nepooblaščen dostop do e-poštnega računa žrtve in morebiti do drugih računov, povezanih z istimi podatki za prijavo.

Kaj kibernetski kriminalci počnejo z ukradenimi poverilnicami

E-poštni podatki so za kibernetske kriminalce zelo dragoceni. Ko jih pridobijo, jih lahko prodajo na ilegalnih trgih ali uporabijo neposredno v zlonamernih dejavnostih. Ogroženi računi pogosto postanejo orodja za nadaljnje napade.

Med pogoste načine, kako napadalci izkoriščajo ukradene poverilnice, spadajo:

• Dostop do osebnih e-poštnih sporočil in občutljivih podatkov
• Ugrabitev računov za pošiljanje lažnih sporočil stikom
• Širjenje zlonamerne programske opreme prek zlonamernih prilog ali povezav

• Opravljanje nepooblaščenih nakupov ali finančnih transakcij

Ker se številne spletne storitve za obnovitev gesla zanašajo na e-pošto, lahko dostop do enega samega poštnega nabiralnika napadalcem omogoči vdor v več računov.

Tveganja zlonamerne programske opreme, povezana z lažnimi e-poštnimi sporočili

Čeprav je cilj mnogih lažnih e-poštnih sporočil krajo prijavnih podatkov, nekatere kampanje prenašajo tudi zlonamerno programsko opremo. Kibernetski kriminalci pogosto distribuirajo škodljive datoteke, prikrite kot običajne dokumente ali poročila.

Te zlonamerne priloge lahko vključujejo Wordove dokumente, preglednice, PDF-je, stisnjene arhive, kot so datoteke ZIP ali RAR, skripte ali izvedljive programe. Do okužbe lahko pride, ko prejemnik odpre datoteko ali omogoči določene funkcije, kot so makri v dokumentu.

Goljufiva e-poštna sporočila lahko vsebujejo tudi povezave, ki uporabnike usmerjajo na nevarna spletna mesta. Te strani lahko poskušajo samodejno namestiti zlonamerno programsko opremo ali pa obiskovalce zavedejo, da prenesejo in zaženejo škodljivo programsko opremo.

Prepoznavanje in izogibanje poskusom lažnega predstavljanja po e-pošti

Prevare, kot so e-poštna sporočila o vzdrževanju sistema cPanel, se močno zanašajo na prevaro in nujnost. Z izdajo rutinskega obvestila o vzdrževanju računa poskušajo napadalci prepričati prejemnike, da hitro ukrepajo, ne da bi preverili legitimnost sporočila.

Uporabniki naj bodo previdni, ko prejmejo nepričakovana e-poštna sporočila, ki zahtevajo potrditev računa ali podatke za prijavo. Povezav v sumljivih e-poštnih sporočilih ne smejo klikati, prilog pa ne smejo odpirati, razen če je bila njihova pristnost preverjena.

Prepoznavanje taktik lažnega predstavljanja in ignoriranje zavajajočih sporočil je bistvenega pomena za zaščito osebnih podatkov, preprečevanje vdora v račun in izogibanje morebitni finančni škodi ali škodi, povezani z identiteto.